httpx-action

httpx Action을 사용하면 GitHub Action에서 httpx를 쉽게 오케스트레이션할 수 있습니다. 사용 예시 GitHub Action에서 호스트 목록에 대해 httpx 실행 - name: 💥 httpx - HTTP 웹 서버 프로빙 uses: projectdiscovery/httpx-action@main with: list: hosts.txt 예제 워크플로우 : .github/workflows/httpx.yml name: 💥 httpx - HTTP 웹 서버 프로빙 on: schedule: - cron: '0 0 '...

Bolt

Bolt Un scanner CSRF idiot Important Bolt est en phase bêta de développement, ce qui signifie qu'il peut y avoir des bugs. Toute utilisation en production de cet outil est déconseillée. Les pull requests et les issues sont les bienvenues. Je vous suggère également de mettre ce dépôt en observatio...

masc

masc A malware web scanner developed during CyperCamp Hackathon 2017 About homepage PyPI Features At the moment, there are some features avaiable for any type of website custom or CMS and some of them only available for specific platforms: Scan any website for malware using OWASP WebMalwareScanne...

CVE-2024-46538

Этот пост является исследовательской статьей, опубликованной EQSTLab. Благодарностьphysicszq, который обнаружил эту уязвимость. CVE-2024-46538 ★ CVE-2024-46538 PfSense Хранимая XSS, приводящая к произвольному выполнению кода PoC ★...

WebGoat

WebGoat: намеренно небезопасное веб-приложение Введение WebGoat — это намеренно небезопасное веб-приложение, поддерживаемое OWASP, предназначенное для обучения безопасности веб-приложений. Эта программа демонстрирует распространённые уязвимости серверных приложений. Упражнения предназначены для...

GeoSentinel

🌍 GeoSentinel GeoSentinel est une plateforme de surveillance géospatiale qui suit les mouvements mondiaux en temps réel. Elle agrège les routes maritimes et aériennes, les coordonnées en direct et les données géographiques dans un système unifié, offrant une vision géographique et géopolitique...

CVE-2024-5420-XSS

Описание Уязвимость была обнаружена в utnserver Pro, utnserver ProMAX и INU-100 версии 20.1.22 и более ранних, затрагивающая параметр описания устройства в веб-интерфейсе. Эта ошибка позволяет хранимую межсайтовую подмену XSS, дающую возможность злоумышленникам внедрить JavaScript-код. Атака може...

Helpdesk-Telecom-CVE-2025-64459

Подготовка к загрузке репозитория 1. Обновляем пакеты: sudo apt update 2. При необходимости установить git: sudo apt install -y git 3. Необходимо установить правила проброса портов. В настройках "Сеть" машины Debian 12.11.0 нажать "проброс портов". 4. Добавить правило: Имя: Django; Протокол: TCP;...

CVE-2026-106493

A flaw was found in Backstage. Cloud storage catalog providers do not sufficiently validate object paths. An attacker with permissions to create or rename objects in a configured cloud storage source, such as Amazon Web Services AWS S3 or Azure Blob Storage, can cause catalog descriptors to be re...

chalumeau

Chalumeau Chalumeau is automated,extendable and customizable credential dumping tool based on powershell and python. Main Features Write your own Payloads In-Memory execution Extract Password List Dashboard reporting / Web Interface Parsing Mimikatz Dumping Tickets Screenshots Known Issues Parsin...

OnionSearch

OnionSearch 👋 Salut ! Pour toute demande professionnelle ou collaboration, veuillez me contacter à l'adresse : [email protected] 📧 De préférence, utilisez votre email professionnel pour la correspondance. Gardons cela court et agréable, et tout en anglais ! Pour les dons BTC :...

wfuzz

Wfuzz - The Web Fuzzer Wfuzz has been created to facilitate the task in web applications assessments and it is based on a simple concept: it replaces any reference to the FUZZ keyword by the value of a given payload. A payload in Wfuzz is a source of data. This simple concept allows any input to ...

wfuzz

Wfuzz - Le Fuzzeur Web Wfuzz a été créé pour faciliter la tâche lors des évaluations d'applications web et repose sur un concept simple : il remplace toute référence au mot-clé FUZZ par la valeur d'une charge utile donnée. Une charge utile dans Wfuzz est une source de données. Ce concept simple...

Scanner-and-Patcher

Scanner and Patcher Aperçu : Le projet Scanner and Patcher fait partie du framework AlphaSecure, qui a été présenté et publié à ACM IC3 2024 sous le titre AlphaSecure: A State-of-the-Art Framework for Web Application Vulnerabilities Detection and Patch Recommendation Using Automated Techniques...

psc

PortShellCrypter -- PSC This project - as well as its sister project crash - belongs to my anti-censorship tool-set that allows to setup fully working encrypted shells and TCP/UDP forwarding in hostile censoring environments. It is also useful for forensics to dump data from devices via UART or...

ci_fuzz

설명: 이 스크립트는 원격 명령 실행으로 이어지는 명령 주입Command Injection 취약점을 퍼징합니다. 유사한 OWASP 취약점은 여기에서 설명합니다 -- https://www.owasp.org/index.php/CommandInjection 이 스크립트는 POST/PUT 본문의 모든 값에 주입하여 OS 명령을 실행하려고 시도합니다. 실행 감지는 웹/ICMP 트래픽을 수신하거나 대상 OS의 디렉토리를 모니터링하는 등의 다른 도구가 필요합니다. 예를 들어, 스크립트가 사용자가 본문이 "webfunction":...

ModSecurity

Libmodsecurity — один из компонентов проекта ModSecurity v3. Кодовая база библиотеки служит интерфейсом для коннекторов ModSecurity, принимающих веб-трафик и применяющих традиционную обработку ModSecurity. В целом, она предоставляет возможность загружать и интерпретировать правила, написанные в...

Web-Security-Learning

Web-Security-Learning Адрес проекта: https://github.com/CHYbeta/Web-Security-Learning Знаниевая планета Уязвимости и атаки: https://t.zsxq.com/mm2zBeq Содержание: Web-Security-Learning Web Security sql-инъекции MySql MSSQL PostgreSQL MongoDB Техники Инструменты XSS CSRF Другие аспекты безопасност...

ASVS

OWASP Стандарт верификации безопасности приложений Эта работа лицензирована по лицензии Международная лицензия Creative Commons Attribution-ShareAlike 4.0. 🎉🎉🎉 Добро пожаловать в версию 5.0 ASVS! 🎉🎉🎉 Выпущена в прямом эфире на Global AppSec EU Barcelona 2025! Введение Основная цель проекта OWASP...

tulpar

Tulpar est un scanner de vulnérabilités web open source conçu pour automatiser les tests de pénétration web. Tulpar dispose des fonctionnalités suivantes. Injection SQL Méthode GET XSS Méthode GET Crawl Divulgation d'e-mails Divulgation de cartes de crédit Whois Injection de commandes Méthode GET...